Privacy e dati in WAIA Connect
WAIA Connect è un ponte tra il suo sistema e WhatsApp. Non conserviamo le sue conversazioni: i messaggi passano dal nostro server solo per il tempo necessario a consegnarli. Qui c'è tutto ciò che conserviamo, dove e per quanto tempo.
In breve
- Contenuto dei messaggi: non viene conservato in modo permanente. Solo mentre attende di essere consegnato al suo webhook o a WhatsApp; viene cancellato alla consegna e, se non si può consegnare, al più tardi dopo 73 ore.
- File: quelli che riceve vengono trasmessi da Meta al momento, senza essere conservati sui nostri server; quelli che invia tramite link non passano mai da essi.
- Dove: Google Cloud, Stati Uniti (regione
us-central1, Iowa). - IA: nessuna IA legge i suoi messaggi WhatsApp. L'IA di assistenza legge solo ciò che lei scrive all'assistenza.
- Dati sensibili (per esempio, sanitari): il servizio si limita a trasmetterli. Il cliente è responsabile della liceità del trattamento dei dati sensibili.
- Nessuna analisi di terzi: non usiamo Google Analytics, pixel pubblicitari né strumenti di tracciamento esterni.
Cosa conserviamo e per quanto tempo
| Dato | A cosa serve | Per quanto tempo |
|---|---|---|
| Testo di un messaggio in attesa di consegna, con il numero e il nome del profilo del contatto e il riferimento o il link dei suoi file (mai il file) | Consegnarlo al suo webhook o a WhatsApp | Fino alla consegna o all'ultimo tentativo; al massimo 73 h (scade a 72 h e la pulizia automatica passa ogni ora). Mentre attende, è nel database, con la cifratura del disco del fornitore |
| Cronologia precedente di WhatsApp Business (solo se sceglie di riceverla) | Consegnargliela una volta | Cifrata (AES-256-GCM); cancellata alla consegna o dopo 7 giorni |
| Metadati di ogni messaggio: identificativi di Meta (quello del messaggio, come impronta irreversibile), tipo, stato, date, prefisso del paese e lunghezza; senza testo e senza il telefono del contatto | Mostrarle lo stato dei suoi invii, misurare l'uso e fatturare | 30 giorni |
| Riferimenti dei file ricevuti (identificativo, tipo, dimensione, impronta SHA-256) | Servirle il file quando lo richiede | 7 giorni dall'ultimo uso |
| Dati del suo account: email, nome, azienda; numero e nome dell'attività collegata | Fornirle il servizio | Finché l'account esiste |
| Registro delle attività dell'account (azioni del pannello, con IP) | Sicurezza e audit | Finché l'account esiste; se l'account viene cancellato, resta anonimizzato, senza IP |
| Richieste di assistenza (e le email che ci scrive) | Risponderle | Il testo di una richiesta, finché l'account esiste; gli screenshot allegati, 30 giorni dopo la risposta; un'email, 365 giorni |
| Backup del database | Ripristinare il servizio in caso di guasto | Giornalieri, cifrati (AES-256), 30 giorni. Possono includere messaggi che a quell'ora erano in attesa di consegna |
Questa è la versione breve. L'elenco completo, dato per dato (pagamenti, email che le inviamo, tentativi di collegare un numero, visite al sito), è nell'Informativa sulla privacy.
Dove sono i dati
Server su Google Cloud, regione us-central1 (Iowa, Stati Uniti), con la cifratura del disco del fornitore. I backup, sullo stesso server, cifrati. Oggi non offriamo la scelta di un'altra regione.
Sicurezza
Tutto il traffico è cifrato (HTTPS/TLS). I token di accesso di Meta e i segreti dei suoi webhook sono conservati cifrati (AES-256-GCM); le chiavi API sono conservate solo come impronta (SHA-256): nessuno può leggerle, nemmeno noi.
Controlli automatici ogni notte: che nessun dato risulti assegnato a un account che non è il suo (isolamento tra account), che nessun segreto compaia nei registri né nelle risposte, e che il backup della notte si possa decifrare e sia completo. I registri tecnici (log) non conservano il testo dei messaggi e si rinnovano in pochi giorni.
Intelligenza artificiale
L'IA di assistenza di WAIA Connect (fornitore attuale: Anthropic) riceve solo ciò che lei ci scrive —il testo di una richiesta di assistenza, del modulo di contatto o della nota lasciata se il collegamento di un numero si blocca— e un riepilogo tecnico dell'account (paese, lingua, piano, stato del numero). Non riceve mai i suoi messaggi WhatsApp né i dati dei suoi contatti. Usiamo la sua API commerciale: secondo i suoi termini, non addestra modelli con ciò che inviamo.
Raccomandazione: non incolli messaggi dei suoi clienti o pazienti in una richiesta di assistenza.
Sub-responsabili del contenuto
| Fornitore | A cosa serve | Quali dati |
|---|---|---|
| Google Cloud (USA) | Server, database e backup | Tutto ciò che è descritto in questa pagina |
| Resend (USA; le email partono da San Paolo, regione sa-east-1) | Email della piattaforma e di assistenza | Email, nome e contenuto dell'email |
| Cloudflare (USA) | Dominio (DNS), protezione del modulo di contatto e ricezione della posta | IP del visitatore del modulo; email che arrivano a hola@waiaconnect.com |
| Anthropic (USA) | IA di assistenza | Testo delle richieste di assistenza, del modulo di contatto e delle note del collegamento (senza messaggi WhatsApp) |
Avvisiamo in questa pagina, con 30 giorni di anticipo, prima di aggiungere un sub-responsabile che tratti dati personali.
Il suo stesso sistema (il webhook che configura) riceve il contenuto completo dei messaggi: è la loro destinazione e la sceglie lei.
WhatsApp (Meta) non è un nostro sub-responsabile: è il canale che lei contratta direttamente con Meta. Il suo account WhatsApp Business è suo, e Meta tratta i messaggi secondo i propri termini.
Fornitori dell'account e dei pagamenti
| Fornitore | A cosa serve | Quali dati |
|---|---|---|
| Polar (USA) | Pagamento con carta internazionale (merchant of record) | Nome, email, indirizzo di fatturazione e IP di chi paga, e il pagamento. Non vediamo mai la carta |
| MercadoPago (Argentina) | Pagamento in Argentina | Email di pagamento, importo e identificativo dell'account. Non vediamo mai la carta |
| Google (accesso; USA) | Accedere con Google | Email e nome |
Per i dati del suo account, dei pagamenti e dell'accesso, WAIA Connect è titolare: sono disciplinati dall'Informativa sulla privacy, non dall'accordo sul trattamento dei dati.
I suoi diritti
Può chiedere l'accesso, la rettifica o la cancellazione dei suoi dati, o la chiusura dell'account, scrivendo dal suo pannello, in Richieste, o, se non ha un account, dal modulo di contatto. La cancellazione avviene entro 15 giorni. Cancellando l'account i suoi dati vengono eliminati, tranne la prova dei pagamenti e il registro di audit, che restano anonimizzati (ciò che la legge obbliga a conservare, come la fatturazione). I backup si rinnovano in 30 giorni.
Per questioni legali (l'accordo sul trattamento dei dati, una richiesta o una notifica), ci scriva a legal@waiaconnect.com.
Ciò che non offriamo ancora
Conservazione dei dati in una regione scelta dal cliente. Chiavi di cifratura proprie del cliente. Certificazioni (ISO 27001, SOC 2). Gli audit si svolgono con documentazione; un'ispezione, solo nei casi previsti dall'accordo sul trattamento dei dati. Se la sua azienda ne ha bisogno, ci scriva dal modulo di contatto e ne parliamo.
Accordo sul trattamento dei dati (DPA)
Le serve un accordo sul trattamento dei dati? Ci scriva a legal@waiaconnect.com.
⚠ Questo è un testo operativo e onesto che descrive come funziona il servizio; non è una consulenza legale. Il dettaglio completo è nell'Informativa sulla privacy.